电报被锁定

显示全部楼层 · 发表于 2018-7-18 15:42:50

看楼主描述，感觉这个不像是勒索MBR,而是个开机启动程序，直接劫持了键盘和鼠标而已。一般进WINPE下把开机执行的木马程序清除就可以了。

显示全部楼层 · 发表于 2018-7-19 23:29:16

本帖最后由 tz_being 于 2018-7-19 23:30 编辑

楼主只是中了个恶意程序，首选安全模式，其次PE，知道文件名直接删除，不知道的话运行注册表编辑器，挂载旧系统注册表，清除启动项。

显示全部楼层 · 发表于 2018-7-20 14:17:27

您好，能否提供样本我们看下，是系统下的勒索程序，应该没到重装系统的地步

显示全部楼层 · 发表于 2018-7-20 19:38:05

360主动防御发表于 2018-7-20 14:17
您好，能否提供样本我们看下，是系统下的勒索程序，应该没到重装系统的地步

这不是我的电脑，是朋友的，朋友拿过来后我看看！

显示全部楼层 · 发表于 2018-7-20 19:48:48

521HDL 发表于 2018-7-20 19:38
这不是我的电脑，是朋友的，朋友拿过来后我看看！

好的，有问题随时找我

显示全部楼层 · 发表于 2018-7-20 19:51:00

360主动防御发表于 2018-7-20 19:48
好的，有问题随时找我

ok，有大神在这里，就没问题了！

[其他] 电报被锁定